# セキュリティ分析

Contrast MCPサーバーは、ContrastのセキュリティデータとAIエージェント/LLMをつなぐ架け橋です。開発者とセキュリティ専門家が脆弱性を迅速に修復するのを支援します。ローカルでの実行、Dockerコンテナなど、複数のデプロイ方法をサポートし、VS Code、Copilotなどのツールと統合できます。

MCPは、複数のセキュリティツールを統合し、出力をリアルタイムで分析することで、標準的なペネトレーションテストプロセスを厳密に遵守し、セキュリティテスターにインテリジェントな支援を提供するオープンソースのAI駆動型ペネトレーションテストフレームワークです。

OSV.devとAIモデルを統合したセキュリティ分析用のMCPサーバーで、コードの脆弱性を検出し、セキュリティ提案を提供します。

Mallory MCPサーバーは、リアルタイムのネットワーク脅威情報を提供するサーバーで、プロキシを介して脆弱性、脅威行為者、マルウェアなどのネットワークセキュリティ関連情報を取得することができます。

falcon - mcpは、AIエージェントとCrowdStrike Falconプラットフォームを接続するモデルコンテキストプロトコルサーバーで、セキュリティ検出、イベント、および行動などの核心的なセキュリティ機能へのプログラムによるアクセスを提供し、インテリジェントなセキュリティ分析と自動化ワークフローをサポートします。

Model Context Protocol (MCP)に基づくサーバーで、サードパーティサービス（VirusTotal、HybridAnalysisなど）を通じて提供された観測対象（IPアドレス、ドメイン名など）のエンリッチメントクエリを行います。このプロジェクトは現在開発テスト用で、複数の観測対象タイプとサードパーティサービスをサポートし、環境変数を使用してAPIキーを管理して安全性を確保しています。

JoernをベースにしたMCPサーバープロジェクトで、コードレビューとセキュリティ分析機能を提供します。

AWSセキュリティMCPは、MCPプロトコルに基づくサーバーで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックおよび分析できるようにします。複数のAWSセキュリティサービスのやり取りとクエリをサポートしています。

Volatility MCPは、Volatility 3メモリフォレンジックツールをFastAPIおよびMCPプロトコルと統合したAIアシスタントプロジェクトです。REST APIを通じて、メモリ分析プラグインをAIアシスタントやWebアプリケーションからアクセス可能にします。

VirusTotal MCPサーバーは、Claude DesktopなどのMCP互換アプリにウイルス検出と分析サービスを提供するツールで、URL、ファイル、IP、ドメイン名の包括的なセキュリティ分析をサポートします。

CISAが既知の脆弱性カタログへのアクセスを提供するMCPサーバーで、リアルタイムCVEチェック、Claude統合、脆弱性監視をサポートします。

パンサーMCPサーバーはセキュリティ分析プラットフォームで、IDEでの検出ルールの作成、自然言語によるセキュリティログのクエリ、アラートの処理などの機能を提供し、複数のツールとクライアントの設定をサポートします。

XSS脆弱性テスト用のMCPサーバープロジェクトで、AIによるJavaScript実行の検出、HTTPレスポンスとヘッダ情報の分析、およびカスタムHTTPリクエストなどの機能をサポートします。

OpenCTI MCPサーバーは、OpenCTIプラットフォームと統合されたモデルコンテキストプロトコルサーバーで、標準化された脅威インテリジェンスクエリインターフェースを提供し、レポート取得、マルウェア検索、ユーザー管理などのさまざまな機能をサポートします。

BloodHound - MCPは、モデルコンテキストプロトコル（MCP）サーバーとBloodHoundを統合したプロジェクトで、自然言語を通じてActive Directoryのセキュリティデータを分析します。

nmapネットワークスキャン機能を提供するMCPサーバーで、カスタムスキャン、結果保存、AI分析をサポートします。

VirusTotal MCPサーバーは、Claude DesktopなどのMCP互換アプリケーションにVirusTotal API照会サービスを提供するツールで、URL、ファイル、IP、ドメインの包括的なセキュリティ分析をサポートします。

MCPプロトコルに基づくNessus脆弱性スキャンサーバーで、脆弱性スキャン、管理、分析、および模擬テスト機能をサポートしています。

ADEO CTI MCPサーバーは、ShodanとVirusTotalのAPIを統合したネットワークセキュリティ分析プラットフォームで、包括的な脅威情報と資産分析機能を提供します。

ORKL MCPサーバーは、ORKL脅威インテリジェンスライブラリにアクセスするためのモデル制御プロトコルサーバーです。標準化されたMCPツールとリソースを提供し、効率的なキャッシュとレート制限をサポートし、Claude Desktop統合機能を内蔵しています。

AWSセキュリティMCPは、モデルコンテキストプロトコルに基づくサービスで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックして分析できます。IAM、EC2、S3などの複数のAWSセキュリティサービスをサポートし、セキュリティ提案と脅威モデリングレポートを提供します。

WebアプリケーションペネトレーションテストMCPは、業務ロジックのセキュリティ脆弱性分析に特化した包括的なツールです。システマティックなクロールと分析により、標準的なスキャナでは検出できないセキュリティ問題を特定します。

ROADrecon MCPサーバーは、AIアシスタントにAzure ADデータのセキュリティ分析サービスを提供します

MCPプロトコルに基づくATT&CK知識ベースクエリサービスで、攻撃技術と戦術の検索、緩和策、検出方法のクエリ機能を提供します。

OpenCTI MCPサーバーは、標準化されたインターフェースを提供する脅威インテリジェンス照会サーバーで、さまざまな脅威インテリジェンス操作とシステム管理機能をサポートしています。

Octocode MCPは、GitHubとnpmエコシステム全体でのインテリジェントな検索と発見機能を提供する、高度なAIコードアシスタントです。開発者がコードベースを迅速に理解し、プロジェクトアーキテクチャを分析し、セキュリティパターンを発見するのを支援し、企業レベルのセキュリティとクロスプラットフォームの使用をサポートします。

MCPプロトコルに基づくサーバーで、ソフトウェアのライフサイクルとセキュリティ状態をクエリするために使用されます。

MISPプラットフォームと統合されたMCPサーバーで、大規模言語モデルに脅威インテリジェンス機能を提供します。マルウェア検出、脅威インテリジェンス検索、IoC提出、レポート生成などの機能が含まれます。

abuse.ch - mcpはMCPサーバーで、統一APIを通じてabuse.chの複数のプラットフォームからマルウェア、URL、IP、ドメインの脅威情報データを取得します。

Codacy MCP Serverは、コード品質、セキュリティ分析、リポジトリ管理を提供するAPIサービスで、複数のIDEプラグインとの統合をサポートし、開発者がコードレビュー、技術的負債評価、セキュリティ脆弱性検出を行うのを支援します。